Dodatek o zpracování osobních údajů
Jak Praisin nakládá s daty vašich zákazníků ve vašem zastoupení, podle článku 28 GDPR.
Platné od 25. září 2026. Tento dodatek je součástí podmínek služby. Obchod jej přijímá instalací Praisinu. Tento překlad slouží pro vaše pohodlí; právně závazné je pouze anglické znění.
1. Strany a role
Obchod, který instaluje Praisin, je správce. AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estonsko („Praisin“) je zpracovatel. Praisin zpracovává data zákazníků obchodu jen za účelem poskytování Praisinu obchodu.
2. Co se zpracovává
| Předmět | Žádání o recenze produktů, jejich sbírání, moderování a zobrazování; odesílání žádostí o recenzi, newsletterů, automatických e-mailů a zpráv; připomínky, poděkování formou kreditu v obchodě a přidávání do balíku; výsledky a přehledy. |
|---|---|
| Doba trvání | Po dobu instalace Praisinu, poté do vymazání podle části 8. |
| Osoby | Zákazníci obchodu, odběratelé newsletteru a návštěvníci obchodu, kteří se dostanou k funkcím Praisinu. |
| Data | Jména, e-mailové adresy, telefonní čísla (jen když jsou zapnuté žádosti přes telefon), údaje o objednávkách a produktech, stav doručení, recenze, fotky a videa (bez údajů o poloze), záznamy souhlasu, záznamy zpráv a kliknutí, záznamy o kreditu v obchodě a připomínkách. |
| Zvláštní kategorie | Nezamýšlené. Obchody nesmí Praisin žádat, aby je zpracovával. |
3. Závazky Praisinu
- Zpracovávat data jen na základě zdokumentovaných instrukcí obchodu, kterými jsou tyto podmínky, nastavení obchodu v Praisinu a jeho písemné žádosti, a upozornit obchod, pokud se zdá, že instrukce porušuje zákon.
- Zajistit, aby každý, kdo má přístup k datům, byl vázán mlčenlivostí.
- Udržovat bezpečnostní opatření popsaná v části 11 zásad ochrany osobních údajů.
- Pomáhat obchodu odpovídat na žádosti subjektů údajů, včetně prostřednictvím soukromí webhooků Shopify, a s bezpečností, oznamováním porušení zabezpečení a posouzeními dopadu tam, kde je to potřeba.
- Informovat obchod bez zbytečného odkladu, a do 48 hodin od okamžiku, kdy se o tom dozvíme, o porušení zabezpečení osobních údajů, které se týká jeho dat, s informacemi, které obchod potřebuje.
- Poskytnout informace potřebné k prokázání souladu s tímto dodatkem a umožnit přiměřené audity, na základě 30denního písemného oznámení, na náklady obchodu, nejvýše jednou za rok, pokud si více nevyžádá porušení zabezpečení nebo úřad.
4. Další zpracovatelé
Obchod schvaluje další zpracovatele uvedené v části 9 zásad ochrany osobních údajů. Praisin zaváže každého z nich k podmínkám ochrany osobních údajů přinejmenším stejně chránícím jako tento dodatek a zůstává za ně odpovědný. Praisin informuje obchod uvnitř aplikace nejméně 30 dní před přidáním nebo výměnou dalšího zpracovatele; obchod může vznést odůvodněnou námitku, a pokud se to nevyřeší, odinstalovat Praisin ještě před změnou.
5. Přenosy
Když data opustí Evropský hospodářský prostor, Praisin používá standardní smluvní doložky Evropské komise, nebo rámec EU US Data Privacy Framework tam, kde je příjemce certifikován, plus vhodná doplňková opatření.
6. Závazky obchodu
Obchod má právní základ pro zpracování, o které žádá, poskytuje svým zákazníkům požadované informace, získává souhlasy, které potřebuje, a nedává Praisinu instrukce ke zpracování dat v rozporu se zákonem.
7. Žádosti subjektů údajů
Pokud se zákazník obchodu obrátí přímo na Praisin, žádost bez zbytečného odkladu předáme obchodu a nezodpovíme ji za obchod, pokud nás o to obchod nepožádá.
8. Konec zpracování
Když obchod odinstaluje Praisin, Shopify přibližně o 48 hodin později odešle žádost o vymazání obchodu, a Praisin pak vymaže data obchodu, média a exporty, kromě toho, co jsme podle zákona povinni uchovat. Záložní kopie se přepíšou do 30 dní. Obchod si může svá data exportovat ještě před odinstalováním.
9. Odpovědnost a právo
Platí ustanovení o odpovědnosti z podmínek služby. Tento dodatek se řídí právem Estonska. Pokud je v rozporu s podmínkami služby v otázkách ochrany osobních údajů, má tento dodatek přednost.